交换机路由器配置实验报告.docx
《交换机路由器配置实验报告.docx》由会员分享，可在线阅读，更多相关《交换机路由器配置实验报告.docx（31页珍藏版）》请在冰豆网上搜索。
交换机路由器配置实验报告
实验01：
熟悉互联操作系统
实验目的
掌握超级终端配置要点
了解IOS的启动过程。
掌握IOS的用户模式、特权模式、全局配置模式以及各种子配置模式的进入与退出方式。
掌握利用IOS提供的特性提升工作效率
实验原理
1、IOS是思科网络设备的操作系统，简称互联操作系统（interconnectedoperationsystem），运行在思
IOS有用户模式、特权模式、全局配置模式以及各种子配置模式，如接口配置模式、OSPF
路由配置模式等；
IOS提供了丰富的特性有利于提升我们的工作效率：
“？
”在不同的模式下均可以通过？
获得相应的帮助
简写输入，对于一个命令可以通过简写输入让路由器执行指令，例如在IOS中输入简化
命令conft，没有歧义的表示“configureterminal”
“Tab”键能够自动补全所输入的命令。
“show”命令提供了我们想要了解的设备相应信息或者状态，对于检查配置，故障处理
是一个最为关键的命令。
实验拓扑
实验步骤
1、检查路由器RTA与PCA的物理连线，运行并正确设置PCA的超级终端；
2、启动路由器，阅读并理解IOS引导的过程所输出的信息
3、各种模式之间的进入与退出
进入用户EXEC模式，查看该模式的提示符。
从用户模式进入特权模式，查看该模式的提示符。
实验文档的RTA路由器已经事先配置了
特权密码是“ipdata”。
理解关键字“enable”
由特权模式进入全局配置模式，查看该模式的提示符，从全局配置模式退出到特权模式。
理解关键字“configureterminal”、“exit”。
从全局配置模式进入到各种子配置模式：
物理接口配置模式：
从全局配置模式进入到FastEthernet0/0物理接口配置模式，退出方
式有两种，一是退出到全局配置模式，二是直接退出到特权模式。
理解关键字“interface”、
“exit”、“end”。
逻辑接口配置模式：
从全局配置模式进入到LoopBack0的配置模式，退出方式有两种，
一是退出到全局配置模式，二是直接退出到特权模式。
理解关键字“interface”、“exit”、
“end”。
路由配置模式：
从全局配置模式进入到OSPF路由配置模式，退出有两种方式，一是退
出到全局配置模式，二是直接退出到特权模式。
理解关键字“routerXX”、“exit”、“end”。
4、IOS特性
“？
”帮助的三种用法
在用户模式、特权模式、全局配置模式以及接口配置模式下，直接输入“？
”寻求帮助。
在全局配置模式下，输入i？
，阅读并理解IOS输出的信息。
在全局配置模式下，输入interface？
，阅读并理解IOS输出的信息。
“Tab”功能键的使用
全局配置模式下，输入i字母后，然后按“Tab”功能键，阅读并理解IOS输出的信息。
（备注：
IOS在有歧义的情况下，Tab键将没有任何的作用，例如在全局配置模式下，i
字母开头的有ip、inteface两个命令）
全局配置模式下，输入in字母后，然后按“Tab”功能键，阅读并理解IOS输出的信息。
（备注：
在全局配置模式下，i字母开头的有ip、inteface两个命令，在命令行输入了in
并按下Tab键，此时系统将该命令没有歧义的自动补全为interface）
命令简写输入
在命令行输入“interfacefastEthernet0/0”进入接口配置模式然后退出到全局配置模式，
之后再次输入“inf0/0”，看看是否能够达到同样的目的？
Show命令的使用：
show命令能够有针对性的查看我们想要了解的信息，如设备的版本，当
前的运行配置、某个接口的状态等等，各位学员一定要记住该命令的针对性非常强，在后
续的实验过程中将陆续展示一些show命令的使用！
show是我们日常网络维护中非常重要
的工具，笔者自己多年的电信城域网的维护经验中，大型的故障处理网络需要show＋
ping+sniffer组合使用可以搞定一些网络故障！
实验02：
路由器的物理模块配置
实验目的
掌握路由器的硬件特性及主要作用。
了解思科路由器后面板固定接口、扩展槽位（模块）。
实验原理
1、路由器的基本组件包括处理器、接口和存储器。
处理器：
即CPU，思科路由器处理能力随着路由器型号的不同而异，越是高端的路由器，
其处理器处理能力越高。
今后大家在从事具体售前技术支持工作的时候，这是一个较为关键的参数，可作为打压
屏蔽对手的指标之一！
路由器接口：
思科路由器有丰富的物理接口，如以太网口（Ethernet）、快速以太网口（FastEthernet）、千
兆以太网口（GigabitEthernet）、串行（Serial）、ATM、POS、Console、AUX等。
也有诸如LoopBack、dialer等逻辑接口。
主要考察太网口、快速以太网口、串行、ISDN接口。
对于不同的路由器系列，接口的编号通常有以下三种规则:
固定配置或者低端路由器，其接口编号是用单个数字，如1600路由器的接口编号
可以是e0（以太网接口0），s0（串行接口0）等。
中低端模块化路由器，其接口编号是用两个数字，中间用“/”格开，斜杠前面的是
模块号，后面是模块上接口编号。
如2600路由器上的Fa0/1表示第1个槽位的第2
个接口，该接口是快速以太网接口。
高端模块化路由器，其接口编号有时是三个数字，中间用“/”格开，第一个数字是
模块号，第二个数字是该模块上的子卡号，第三个数字是该子卡上的接口模块号。
例如2800路由器上的G0/0/0表示0槽位第第1个子模块上的第1个接口，该接口
是千兆位以太网口。
存储器：
思科路由器中有四种主要的存储器，分别是ROM、RAM、Flash和NVRAM。
ROM-只读存储器：
存储有引导程序，用以在加电时引导路由器的启动。
RAM-随机存取存储器：
它是IOS软件活动的场所，运行配置文件（running-config）存放
在RAM里。
RAM中的所有内容，包括运行配置文件以及其它数据在断电后被清除。
Flash-非易失性存储器：
在路由器中Flash主要用于存储IOS映象文件。
NVRAM-非易失性存储器：
用于存储启动配置（startup-config）文件。
当然，路由器还有诸如电源模块等硬件，这里就不再详细讲解。
2、模块化路由器的槽位有两种类型，一种是大槽位，该槽位配置的模块一般是“NM-XXX”,还有
一种是小型插槽，配置的模块一般是“WIC-XXX”。
实验文档
IPDATA-CCNA实验02a.pkt
IPDATA-CCNA实验02b.pkt
实验步骤
1、2621XM路由器硬件及选配模块，打开实验文档“IPDATA-CCNA实验02a.pkt”
观察的后面板如下图所示，阐述该路由器有那些固定配置端口，有多少扩展插槽。
2621XM可配置模块：
NM-1E：
TheNM-1EfeaturesasingleEthernetportthatcanconnectaLANbackbonewhich
canalsosupporteithersixPRIconnectionstoaggregateISDNlines,or24
synchronous/asynchronousports.
NM-1E2W：
TheNM-1E2WprovidesasingleEthernetportwithtwoWICslotsthatcan
supportasingleEthernetLAN,togetherwithtwoserial/ISDNbackhaullines,andstillallow
multipleserialorISDNinthesamechassis.
2、槽位及接口的编号顺序，实验所需的文档“IPDATA-CCNA实验02b.pkt”
2600模块化路由器，在实验文档中，课程开发小组已经给2621XM路由器添加了模块，请
您打开设备后面板示意图，仔细观察并说明各个接口的编号！
2800模块化路由器，在实验文档中，课程开发小组已经给2811路由器添加了模块，请您打
开设备后面板示意图，仔细观察并说明各个接口的编号！
实验练习题
1、客户计划采购一台2600路由器，需求是要有1个光纤接口、2个快速以太口、1个电话接口、
一个AUX辅助端口，请您根据客户需求给客户配置模块。
2、客户计划采购一台2600路由器，需求有8个同异步串口，请您根据客户需求给客户配置模块。
3、客户需求：
路由器须有16口以太网交换功能的模块，2个以太网端口，2个快速以太网端口，2
个同异步串口，2个电话接口，请您根据客户需求给客户配置一台路由器，并添加上适当的选配模块。
注意事项
思科路由器接口编号思路“从右至左，从下到上
0槽位包含5个模块：
固定配置模块，选配了4个模块，依次是WIC-2T（Slot0）、HWIC-4ESW（Slot1）、
WIC-2T（Slot2）、WIC-1ENET（Slot3）
Fa0/0、Fa0/1属于固定配置;
WIC-2T（Slot0）：
Serial0/0/0、Serial0/0/1
HWIC-4ESW（Slot1）：
Fa0/1/0、Fa0/1/1、Fa0/1/2、Fa0/1/3
WIC-2T（Slot2）：
Serial0/2/0、Serial0/2/1
WIC-1ENET（Slot3）：
E0/3/0
1槽位包含3个模块：
固定配置模块，选配了2个模块，依次是WIC-2T（W0）、HWIC-4ESW（W1）
Fa1/0、Fa1/1属于固定配置;
WIC-2T（W0）：
Serial1/0/0、Serial1/0/1
HWIC-4ESW（W1）：
Fa1/1/0、Fa1/1/1、Fa1/1/2、Fa1/1/3
实验03：
路由器的基本配置
实验目的
掌握路由器的基本配置。
了解思科路由器后面板固定接口、扩展槽位（模块）。
ipdata（config）#end
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
ipdata#exit
ipdatacon0isnowavailable
PressRETURNtogetstarted.
WelcometoRouterofipdata
ipdata>
5、接口描述：
在接口配置模式下给Serial1/0/0添加描述信息“LinktoSerial0/0/0ofRTA”，注意关
键字“description”。
6、配置密码：
给路由器配置明文的特权密码ipdataccna，关键字“enable”、“passwod”。
给路由器配置加密的特权密码ipdataccna，同时请比较明文密码和加密密码有何差异？
关键
字“enable”、“secret”。
给Console配置访问密码ipdataccna
ipdata（config）#lineconsole0
ipdata（config-line）#login
%Logindisabledonline0,until'password'isset
ipdata（config-line）#passwordipdataccna
ipdata（config-line）#end
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
ipdata#exit
ipdatacon0isnowavailable
PressRETURNtogetstarted.
WelcometoRouterofipdata
UserAccessVerification
Password:
ipdata>
；输入前面配置的ipdataccna密码
给路由器配置Telnet密码，为了保持系统性，将本部分配置放置在《实验07》中。
实验04：
思科发现协议CDP
实验目的
掌握思科路由器CDP配置方法。
掌握通过CDP查看邻居设备的信息。
实验原理
通过CDP协议，思科设备能够自动发现邻居交换机、路由器的相关信息，如设备名称、版本信息，
相链接的链路物理方式以及ip地址。
CDP默认是运行状态；
查看CDP的相关命令：
RTA#showcdp?
EntryInformationforspecificneighborentry
interfaceCDPinterfacestatusandconfiguration
neighborsCDPneighborentries
trafficCDPstatistics
实验拓扑
实验步骤
1、打开实验文档“IPDATA-CCNA实验04.pkt”，确保拓扑中的所有设备已经正确运行。
2、在路由器RTA、RTB、RTC上启用CDP协议。
3、通过CDP协议查看各种有用的信息
在RTA上使用“showcdpneighbors”查看邻居汇总信息
在RTA上使用“showcdpneighborsdetail”查看所有邻居的详细信息
在RTA上使用“showcdpinterface”查看所有接口CDP运行状态信息
在RTA上使用“showcdpentry*”查看所有邻居的详细信息，注意结果是否和“showcdp
neighborsdetail”显示的一致？
在RTA上使用“showcdpentryRTC”查看RTA的其中一个邻居RTC的详细信息。
实验05：
管理路由器的配置文件
实验目的
掌握路由器配置文件保存、删除、备份方式。
实验步聚
路由器的配置文件有启动配置（startup-config）、运行配置（running-config），启动配置保存在非易失性
闪存（NVRM），在IOS命令行中输入一条命令并执行之后，立即在运行配置中发生作用。
查看当前系统运行配置命令：
showrunning-config
查看当前系统启动配置命令：
showstartup-config
将运行配置保存到启动配置：
copyrunning-configstartup-config
当前运行配置保存到TFTPServer服务器（192.168.1.88）：
copyrunning-configtftp:
192.168.1.88
使用启动配置代替当前系统运行配置：
copystartup-configrunning-config
将当前运行配置保存到NVRM中：
write
擦除当前系统中的启动配置文件：
erasestartup-config
查看flash:
/的文件：
dir
擦除NVRAM中的启动配置文件：
erasestartup-config
删除flash中的某个文件，这个命令使用一定要注意，因为如果将系统软件（后缀名字为.BIN）删除的
话，交换机将不能正常引导：
W_L2_A1#deleteflash:
实验06：
路由器、交换机密码的恢复
实验目的
掌握在遗忘、丢失路由器密码情况下恢复方法。
掌握在遗忘、丢失交换机密码情况下恢复方法。
实验背景
通常我们给交换机、路由器配置有比较复杂的密码，但因为人事变动或者其它意外可能导致密码丢
失、遗忘，给后续的网络维护带来不必要的麻烦。
但设备的配置信息有不愿直接删除，需要进行必要的密码恢复。
思科的2600、3600路由器的密码恢复方法一致，2500路由器与2600/3600略有差别，而交换机的
恢复方式则是“重起交换机时按MODE键进入到switch:
模式”。
实验步骤
1、2611路由器密码的恢复（3600系列方式一样）
路由器加电启动60秒钟内按下ctrl+break键
rommon>confreg0x2142
；修改启动寄存值为2142，路由器再次引导时以出厂默认配置启动
rommon>reset
router#copystartup-configrunning-config
；重新启动路由器
；将保存在NVRAM中的原来的配置文件拷贝到当前运行配置中
router（config）#noenablesecrect（或者password）
；删除密码，当然也可以更改为其它新的密码
router#copyrunning-configstartup
；当修改密码之后的运行配置保存到NVRAM的启动配置文件中
router（config）#config-register0x2102
；将寄存值还原为“2102”，这样路由器今后重新启动过程中将正常从
NVRAM中加载配置文件到RAM中。
router#reload
2、2500系列路由器步骤；
重新启动路由器验证密码恢复是否成功
路由器加电启动60秒钟内按下ctrl+break键
rommon>o/r0x2142；
修改启动寄存值为2142，路由器再次引导时以出厂默认配置启动
rommon>i；
重新启动路由器
后续步骤与上述讲解的2600/3600路由器一致……
3、Catalyst2924交换机密码恢复
重起交换机后按前面板上的MODE键进入到switch:
模式；
switch:
dirflash:
；查看当前Flash中的文件，对进行配置文件的备份
switch:
renameflash:
config.textflash:
config-old.txt
；重命名启动配置文件，这样交换机
重新启动之后因没有可加载的启动配置文件，交换机会进入到初始对话配置模式。
switch:
reset
；重启交换机
交换机重新启动完毕之后，将按照默认出厂模式提示是否以会话框方式配置交换机，此时
选择否“Wouldyouliketoentertheinitialconfigurationdialog?
[yes/no]:
n”，然后进入到交换
机的特权模式。
Switch#copyconfig-old.txtrunning-config；将原来的配置文件内容拷贝到当前系统的运行
配置文件中，为下一步恢复密码做铺垫。
Switch（config）#noenablesecret
；删除密码，当然也可以更改为其它新的密码。
Switch#write
Switch#reload
；当修改密码之后的运行配置保存到Flash的启动配置文件中。
；重新启动交换机验证密码恢复是否成功
实验07：
路由器IOS映像文件管理
实验目的
掌握给路由器正常升级IOS的方法。
掌握路由器系统崩溃无法正常启动后的IOS恢复方法。
升级背景
大家记住一个原则，在网上运行的设备如果能够满足需求并稳定运行情况下，尽量不要升级路由器
IOS，不要一味追求时髦！
需要升级路由器IOS理由：
在通常情况下，思科路由器处于稳定运行状态，但是在一些特定条件下，可能会导致路由
器出现运行问题，有些问题可能是致命的，有些可能影响小一些，这就是IOS所面临的BUG。
特定条件是研发测试工程师在实验室环境以及之前其他地方没有出现类似的条件。
遇到这
样的BUG是能够接受，只不过通过正常反馈渠道尽快解决BUG。
客户需求多样性，当前的思科版本是综合了多数客户的需求发行的版本，但是还是有一些
客户的需求在IOS软件并没有提供。
其次，有时候路由器因为硬件、软件BUG或者人为操作失误（如删除文件不小心删除了IOS）导致了
灾难性的后果，设备根本无法正常正常引导，此时我们需要启用紧急通道，那就是系统崩溃时恢复IOS。
升级原理
IOS升级拷贝方式主要分为从文件系统拷贝和依靠底层通信协议传输两种方式:
文件系统拷贝又分为：
FTP（FileTransferProtocol）、RCP（remotecopyprotocol）、TFTP（trivial
FileTransferProtocol），因为速度较快，多用于在正常情况下的IOS升级；
依靠通信协议传输：
xmodem、ymodem、zmodem、kemi等早期协议，因速度较慢及使用
不便多用于系统崩溃无法正常启动的情况下；
Cisco2500路由器比较特殊，flash内的IOS默认是只读属性，所以需要使用命令
router（config）#config-register0x2101将寄存器的值修改为0x2101使路由器从ROM中的镜象中读取
IOS，之后重新启动进入router（boot）>模式进行如下配置：
router（boot）>enable；进入特权模式
router（boot）#configureterminal；进入配置模式
router（boot）（config）#intterfaceethernet0；进入接口
router（boot）（config-if）#ipaddress192.160.10.200255.255.255.0；给接口配置IP地址
router（boot）（config-if）#end；直接退出到特权模式
router（boot）#copy{ftp:
|rcp:
|tftp:
}flash；执行拷贝至本地
随后按照提示顺序依次输入服务器的ip地址、源文件名、目的文件名即可进行下载
IOS到路由器的Flash中；
router（boot）（config）#config-register0x2102
；将寄存器值还原并重新启动路由器即完成软件升级。
注意事情：
思科等公司的设备则采用TFTP方式升级，而其一些厂家采用FTP。
不管是采用FTP还是
TFTP，我们均需要建立服务器与设备之间的网络通路。
升级的时候，待升级设备是客户端（Client）、而存放有新版本软件的计算机则是服务器端
（Server）。
这是初学者经常容易搞混淆的概念！
有时候我们对远程设备进行升级，建立服务器端（FTP或TFTP）与客户端（待升级设备）
之间的网络通路规则完全适用。
例如笔者现在在成都，假如北京网通的客户要求今天晚上
升级网上运行的一台思科7609设备的软件版本，那么需要偶在正式升级之前和客户沟通，
确保偶的PC（升级的时候作为服务器）能够正常ping通北京网通网上运行的思科7609设
备的任意一个端口！
升级时，尤其是对网上正在运行设备升级，最为重要是做好应急方案，万一设备升级不成
功，要考虑回退机制，确保对网络的影响降低到最低化！
关于这一点是很多新人或者说新
员工
升级会员 